#RAG安全

RAG检索层压力测试：查询定向投毒可致nDCG骤降六成

一项针对RAG检索准入环节的压力测试显示，每条查询仅需五篇定向投毒文档即可使经典检索器nDCG@10下降40.2%-61.5%，BGE-small目标暴露率达100%。研究覆盖623条BEIR查询，揭示查询锚定是稠密模型的主要失效因素，并检验了重叠过滤与MMR等防御手段的局限。